Safari 3.1.1: борьба за безопасность

[четверг, 17 апреля 2008 г, 11:16]

Компания Apple выпустила обновление для веб-браузера Safari. Апгрейд Safari 3.1.1 (39 Мб) доступен для систем на базе Mac OS X Leopard/Tiger, а также Windows XP/Vista. Обновление повышает стабильность, совместимость и безопасность работы, оно рекомендовано всем пользователям браузера Safari.

Выпущено обновление браузера Safari

Как сообщает Apple, апгрейд устраняет 4 проблемы безопасности, в числе прочих была устранена уязвимость, принесшая Чарли Миллеру (Charlie Miller) 10 тысяч долларов США во время хакерского соревнования Pwn2Own на конференции CanSecWest.

Две проблемы касаются WebKit, одна из них приводила к переполнению буфера при обработке регулярных выражений JavaScript, вторая возникала при обработке URL, содержащих символ двоеточия в имени хоста. Две из этих четырех уязвимостей касались только Windows-версии, одна позволяла злонамеренно созданным веб-сайтам перехватить контроль над содержимым адресной строки, а другая позволяла запускать исполняемый код или приводить к внезапному закрытию Safari.